Riasztások
2023. szeptember 1.
CVE-2023-40186 - FreeRDP sérülékenysége
Egész túlcsordulás vagy áthidalás: A szoftver olyan számítást hajt végre, amely egész szám túlcsordulást vagy áthidalást eredményez, amikor a logika feltételezi, hogy a kapott érték mindig az eredeti értéknél nagyobb lesz. Amikor a számítást...
2023. augusztus 31.
CVE-2023-38388 - JupiterX Core Premium WordPress Plugin sérülékenysége
Veszélyes kiterjesztésű fájl korlátozatlan felöltése: A program lehetővé teszi, hogy a támadó olyan veszélyes fájlokat töltsön fel vagy küldjön át, amelyek automatikusan futtathatók a termék környezetében.
2023. augusztus 31.
Cisco BroadWorks CommPilot Application Software Cross-Site Scripting Vulnerability
A vulnerability in the web-based management interface of Cisco BroadWorks CommPilot Application Software could allow an authenticated, remote attacker to conduct a cross-site scripting (XSS) attack against a user of the interface. This vulnerability...
2023. augusztus 30.
Cisco Unified Communications Products Privilege Escalation Vulnerability
A vulnerability in Cisco Emergency Responder, Cisco Unified Communications Manager (Unified CM), Cisco Unified Communications Manager Session Management Edition (Unified CM SME), and Cisco Unity Connection could allow an authenticated, remote...
2023. augusztus 30.
CVE-2023-23770 - Motorola MBTS Site Controller sérülékenysége
Rejtett funkcionalitás: A termék olyan funkciókat tartalmaz, amelyek nincsenek dokumentálva, nem részei a specifikációnak, és nem érhetőek el a termék felhasználói vagy rendszergazdái számára nyilvánvaló interfészen vagy parancssorozaton keresztül.
2023. augusztus 30.
CVE-2023-34039 - VMware Aria Operations for Networks sérülékenysége
Hitelesítési hiányosságok: Adott identitás igénylés esetén, a program nem vagy nem megfelelően igazolja vissza az igény valódiságát.
2023. augusztus 25.
ClamAV HFS+ File Scanning Infinite Loop Denial of Service Vulnerability
A vulnerability in the filesystem image parser for Hierarchical File System Plus (HFS+) of ClamAV could allow an unauthenticated, remote attacker to cause a denial of service (DoS) condition on an affected device. This vulnerability is due to an...
2023. augusztus 25.
CVE-2023-32315 - Ignite Realtime Openfire sérülékenysége
Hozzáférési útvonal: A szoftver külső bemenetet használ a korlátozott szülőkönyvtár alatt található fájl vagy könyvtár azonosítására szolgáló helynév megalkotásához, de a szoftver nem megfelelően semlegesíti azokat a speciális elemeket az értékben...
2023. augusztus 24.
CVE-2023-38831 - RARLabs WinRAR sérülékenysége
Bemenet ellenőrzés: A termék nem vagy nem megfelelően validálja a bemeneti adatot, ami befolyásolhatja a program adat vagy vezérlési folyamát.
2023. augusztus 23.
Cisco Application Policy Infrastructure Controller Unauthorized Policy Actions Vulnerability
A vulnerability in the restricted security domain implementation of Cisco Application Policy Infrastructure Controller (APIC) could allow an authenticated, remote attacker to read, modify, or delete non-tenant policies (for example, access policies)...